近日，外媒WindowsCentral报道了一则微软员工利用漏洞非法牟利的新闻。微软聘请的一名测试电子商务系统的工程师利用系统中的漏洞允许工程师通过被测方法订购Xbox电子礼品卡。他用这种方法订购了价值超过1000万美元的Xbox礼品卡。这位名叫沃洛迪米尔·克瓦舒克（VolodymyrKvashuk）的工程师在微软的综合商店团队担任工程师，测试了该公司的电子商务系统。他利用漏洞用假信用卡购买了一张真正的Xbox电子礼品卡。为此，他还创建了一个程序，可以不断获取Xbox礼品卡的序列号。2018年2月，微软UST欺诈调查打击小组发现了使用数字货币购买XboxLive订阅的可疑增长，顺着线索抓到了Kvashuk。现在，这名工程师已被判刑至2027年，刑期满后，他还可能面临被驱逐回自己的祖国乌克兰，同时还要向微软支付830万美元。Kvashuk获得这些数字礼品卡后，以折扣价出售。检察官表示，其行为对转售市场Xbox礼品卡的全球价格波动产生了影响。
